Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Для SNV
А какая разница кому услуги оказывать заказчику или себе? Без лицензии никак нельзя. Какие Вы себе сможете мероприятия осуществить не выполнив лицензионных требований в части касающейся оборудования или НМД, например?

Лицензию на ТЗКИ получать не надо, если вы собираетесь нанять стороннюю организацию, с соответствующей лицензией.
Обязательность получения лицензии, по мнению некоторых "компетентных" лиц, в корне неверно. В соответствии с законодательством и тем же нормативными и методическими документами оператор ПДн, или же любых иных сведений конфиденциального характера, обязан осуществлять организационные мероприятия для выполнения защиты информации (что не подпадает под понятие "мероприятия" или "деятельность" по ТЗКИ), т.е. подать сведения об обработке ПДн, определить категорию и класс, назначить ответственного за защиту, разработать документы по безопасности информации (ключевое слово "документы" не один, а на много больше, какие именно можно понять из нормативно-правовых актов, и не только касающихся безопасности информации) и т.д. А вот по завершению всего этого создаётся план мероприятий по ТЗКИ и техническое задание, после чего можно нанимать организацию с лицензией по ТЗКИ или после аналитических расчётов, если это выгодно предприятию, получать лицензию по ТЗКИ и осуществлять деятельность по ТЗКИ для своих нужд (при желании можно предоставлять свои услуги другим предприятиям).

По моему обсуждение вопроса "надо получать лицензию или нет?" не совсем тема этой ветки . Здесь информация для тех кто решил - " Хочу получить! Скажите как."

Добрый день
Подскажите, для получения сертификата на защищенное программное средство необходима лицензия на разработку ПО
Т.е. по сути лицензия на ТЗКИ не нужна
Отсюда и вопрос - если читать положения 504 и 532, а также административные регламенты 181 и 182 то - для получения лицензии на разработку в явном виде не требуется наличие аттестованных ЗП и АС, не требуется наличие КИО и др. Но уверенности, что получить лицензию на разработку ПО без аттестации ОИ у меня нет.
Скажите - есть ли у кого-нибудь опыт получения именно этой лицензии, без деятельности по ТЗКИ? С литературой более или менее понятно, с обучением специалистов, с пошлинами, учредительными документами и внутренними документами - это понятно. Что необходимо еще?

Гость | 23933
Вы это к чему?
Один документ не совпадает с оригиналом уже на первой странице. Второй был отменен лет 6 назад...
Чтобы народу, который помомощи и толкового совета ждет, мозги вскипятить?! мозги

А если в штате только один специалист с высшим образованием в области технической защиты информации этого будет недостаточно для получения лицензии?

Согласно Административных регламентов 181 и 182, ровно как и Положений о лицензировании отдельных видов деятельности (Постановления Правительства РФ 504 и 532)
"... наличие в штате соискателя лицензии СПЕЦИАЛИСТОВ, имеющих ..."

Как видно, про их количество ничего не сказано, но логика говорит, что больше одного, раз в формулировке не указано "специалиста(ов)"

Кроме логики еще практика компаний, которые те самые лицензии получали, ну и конечно - лучше обучить технаря неделю на курсах повышения квалификации, нежели заниматься этим вопросом, когда ФСТЭК вернет заявку на получение лицензии. Да и вероятность, что тот самый человек с высшим образованием своим уходом может подставить вас с лицензией - выше нежели с двумя сотрудниками

Гость, в ПП по лицензированию сказано "специалисты", потому как минимум два нужно.

Помогите по вопросу.
В положении о лицензировании деятельности по технической защите конфиденциальной информации указано в п.б ст.4 ,что неоходимо "наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации, и принадлежащих ему на праве собственности или на ином законном основании"

Под этим подразумевается тестовая площадка?

Нет. Под этим понимается Ваши офисные помещения. Особенно там, где расположены аттестованные АС и ЗП.